ElektroPrůmysl.cz, březen 2017

Elektro Průmysl .cz AUTOMATIZACE, ŘÍZENÍ A REGULACE 168 | březen 2017 WALL IE - ochrana a oddělení průmyslových zařízení ve Vaší síti ethernet Setkali jste se někdy s problémem, kdy potřebujete připojit Váš stroj či jiné zařízení do ethernetové sítě podniku a díky interním pravidlům jste nuceni změnit nastavení stroje včetně samotného programu v PLC? Pokud ano, jistě víte, že se jedná o situaci, která zbytečně komplikuje uvádění zařízení do provozu. Jedním z řešení tohoto problému je použití adaptéru WALL IE. WALL IE je průmyslový ethernetový bridge s plnohodnotným firewallem. Pojďme si v krátkosti říct, co to vlastně znamená a v čem spočívá výhoda použití tohoto adaptéru. V pouzdře adaptéru je integrován ether- netový switch se třemi porty LAN a jedním WAN. Navzájem jsou porty LAN a WAN od sebe odděleny firewallem. Tento firewall dokáže bezpečně oddělit průmyslové sítě, tj. v různých režimech filtrovat IP adresy, porty, protokoly, dále funguje jako NAT překladač a podporuje mapování portů. Nastavení se provádí jednoduše přes ve- stavěný webový server. Lze tedy obecně říci, že WALL IE má na starosti oddělení a bezpečnost zařízení . Představme si klasickou situaci. Chceme do sítě připojit obráběcí stroj s IP adresou 192.168.10.1. Ostatní zařízení v síti jsou na- stavená do rozsahu 10.10.1.xxx. V tomto nastavení tedy nebudou síťová zařízení se strojem komunikovat, není totiž splněna podmínka pro komunikaci, zařízení nejsou ve stejném segmentu sítě. Teď ovšem na- stává situace, kdy je třeba změnit IP adresu stroje. Prakticky vzato to není problém. Stisk- neme několik tlačítek a adresa je změněná. Co se však stane, je-li IP adresa imple- mentována v programu PLC (v HW konfi- guraci), či máme již připravené další služby vázané na tuto IP adresu? Následkem pak je, že spolu nebudou komunikovat. Nyní máme tři možnosti řešení. • Přizpůsobení rozsahů v podnikové síti => což je obvykle nereálné. • Změna nastavení ve všech strojích a aplikacích s tím souvisejících => to už je lepší, obvykle i použité řešení, ale časově náročné. • Třetí možností je použití adaptéru WALL IE. Michal Hlavatý, INTERSOFT-Automation s.r.o. Obr. 1 WALL IE, průmyslový ethernetový bridge s plnohodnotným firewallem